查看: 3265|回复: 11
收起左侧

[已鉴定] 新浪被挂马了?

 关闭 [复制链接]
小飞侠.net
发表于 2008-2-22 16:16:24 | 显示全部楼层 |阅读模式
新浪被挂马了?
ht tp://down1.tech.sina.com.cn/download/downContent/2004-03-16/6549.shtml
VirSCAN.org Scanned Report :
Scanned time   : 2008/02/22 16:06:36 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : 16000.rar
File Size      : 2669 byte
File Type      : RAR archive data, v1d, os
MD5            : 0a9310171cecc673b7b8f5c444b51bd2
SHA1           : 25445f81c4276f223e163fae2aacdd47058acafb
Online report  : ht tp://virscan.org/report/949a95b690162f109ee6a971844bfc40.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.02.21        2008-02-21  3.92   -
安博士V3       2008.02.22.01   2008.02.22        2008-02-22  1.04   -
AntiVir        7.6.0.67        7.0.2.176         2008-02-22  5.66   -
Arcavir        1.0.4           200802211336      2008-02-21  3.03   -
AVAST          1.0.8           080221-0          2008-02-21  9.60   -
AVG            7.5.51.442      269.20.9/1292     2008-02-21  6.10   -
BitDefender    7.60825.982937  7.17657           2008-02-22  8.04   -
CA (VET)       9.0.0.143       31.3.5554         2008-02-22  9.10   -
ClamAV         0.92            5928              2008-02-22  0.01   -
Comodo         2.11            2.0.0.443         2008-02-22  1.25   -
CP Secure      1.1.0.695       2008.02.22        2008-02-22  13.10  -
Dr.WEB         4.44.0.9170     2008.02.21        2008-02-21  9.95   -
ewido          4.0.0.2         2008.02.21        2008-02-21  2.93   -
F-PROT         4.4.1.52        20080221          2008-02-21  3.98   -
F-SECURE       5.51.6100       2008.02.22.01     2008-02-22  6.87   -
飞塔           2.81-3.11       8.776             2008-02-22  2.38   -
ViRobot        20080221        2008.02.21        2008-02-21  0.97   -
IKARUS         T3.1.01.20      2008.02.18.70329  2008-02-18  3.21   -
江民杀毒       10.00.650       2008.02.21        2008-02-21  1.99   -
卡巴斯基       5.5.10          2008.02.22        2008-02-22  18.04  -
金山毒霸       2007.6.20.249   2008.2.22         2008-02-22  1.23   -
迈克菲         5.2.00          5232              2008-02-18  3.23   -
Microsoft      1.3204          2008.02.22        2008-02-22  9.09   -
MKS_VIR        2.01            2008.02.22        2008-02-22  7.85   -
NORMAN         5.91.10         5.90              2008-02-20  12.51  -
熊猫卫士       9.04.03.0001    2008.02.21        2008-02-21  3.73   -
趋势           8.500-1001      5.120.08          2008-02-21  0.04   -
Prevx          V2              20080222          2008-02-22  9.95   -
QuickHeal      9.00            2008.02.21        2008-02-21  2.66   -
瑞星           20.0            20.32.32.00       2008-02-21  1.72   -
SOPHOS         2.70.1          4.26              2008-02-20  8.39   -
赛门铁克       1.3.0.24        20080221.002      2008-02-21  0.37   -
nProtect       2008-02-21.00   1175618           2008-02-21  5.15   -
The Hacker     6.2.9           v00226            2008-02-21  1.42   -
VBA32          3.12.6.1        20080221.1630     2008-02-21  3.50   -
VirusBuster    4.3.19:9        9.121.16/11.0     2008-02-18  2.73   -
QQ973958img1.png

16000.rar

2.61 KB, 下载次数: 62

spaceplane
发表于 2008-2-22 16:17:43 | 显示全部楼层
我还以为真出事了。。。。。。
hahacomcn
发表于 2008-2-22 16:23:11 | 显示全部楼层
红伞没报。
深红的雪
发表于 2008-2-22 16:31:22 | 显示全部楼层
貌似没有问题,只是那个JS加了密而已

  1. hdturl=escape(hdturl);if(p_ip=='218.242.156.148')Is_Test='On';else Is_Test='Off';Is_Test='On';if(typeof(is_demo)=='undefined'){if(Is_Test=='On'){document.write("");var browserinfo=navigator.appVersion;var browserinfos=browserinfo.split(';');var browserversion;var platform;if(navigator.appName=="Netscape"){browserversions=browserinfos[0].split('(')[0].replace(' ','');platform=browserinfos[0].split('(')[1].replace(' ','')}
  2. else{browserversions=browserinfos[1].split(' ');browserversion=browserversions[2];platform=browserinfos[2].replace(' ','')}
  3. document.write("")}
  4. }
  5. else{document.write("")}
  6. var ifplay;var playtimes;var ifocus_total_playtimes;var exp=new Date();exp.setTime(exp.getTime()+(24*60*60*1000));if(lADID*1>0){if(GetCookies('playtimes')==null){ifplay='YES';SetCookies('playtimes',1,exp)}
  7. else{playtimes=GetCookies('playtimes');if(playtimes*1<2){ifplay='YES';SetCookies('playtimes',playtimes*1+1,exp)}
  8. else{ifplay='NO';SetCookies('playtimes',2,exp)}
  9. }
  10. ifocus_total_playtimes=GetCookies('ifocus_total_playtimes');SetCookies('ifocus_total_playtimes',ifocus_total_playtimes*1+1,exp)}
  11. else{ifplay='NO'}
  12. function getCookieVal(offset){var endstr=document.cookie.indexOf(";",offset);if(endstr==-1)endstr=document.cookie.length;return unescape(document.cookie.substring(offset,endstr))}
  13. function GetCookies(name){var arg=name+"=";var alen=arg.length;var clen=document.cookie.length;var i=0;while(i<clen){var j=i+alen;if(document.cookie.substring(i,j)==arg)return getCookieVal(j);i=document.cookie.indexOf(" ",i)+1;if(i==0)break}
  14. return null}
  15. function SetCookies(name,value){var argv=SetCookies.arguments;var argc=SetCookies.arguments.length;var expires=(argc>2)?argv[2]:null;var path=(argc>3)?argv[3]:null;var domain=(argc>4)?argv[4]:null;var secure=(argc>5)?argv[5]:false;document.cookie=name+"="+escape(value)+((expires==null)?"":("; expires="+expires.toGMTString()))+"; path=/"+((domain==null)?"":("; domain="+domain))+((secure==true)?"; secure":"")}
复制代码
tanlimo
发表于 2008-2-22 16:34:46 | 显示全部楼层
可能是这个JS有加密的原因吧。
PC0amera
头像被屏蔽
发表于 2008-2-22 18:14:04 | 显示全部楼层
费尔太敏感了....
swans
发表于 2008-2-22 20:07:42 | 显示全部楼层
确实是费尔太敏感了....
qigang
发表于 2008-2-22 20:23:48 | 显示全部楼层

回复 4楼 rappar 的帖子

现在加密也报了,技术去哪了,真是落后呐。。。
小飞侠.net
 楼主| 发表于 2008-2-22 21:41:38 | 显示全部楼层
原帖由 qigang 于 2008-2-22 20:23 发表
现在加密也报了,技术去哪了,真是落后呐。。。

正是费尔的特色阿。。。拦截成功可以防中招!
┵¢urtain〆
发表于 2008-2-22 21:43:40 | 显示全部楼层
- -。。。关键费尔对JS也太敏感了吧
而且判定理由也很牵强额。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 01:55 , Processed in 0.141523 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表